Slackware publie des mises à jour d'atténuation L1TF pour la v14.2

Slackware

L'équipe du projet Slackware Linux vient de publier des mises à jour du noyau pour sa version Slackware 14.2 qui a été initialement publiée le premier juillet de cette année. Selon l'avis publié avec les mises à jour, les nouveaux packages de noyau mis à disposition sont spécifiquement rédigés pour atténuer plusieurs problèmes de sécurité imminents et émergents dans le système d'exploitation.

Le journal des modifications du package de mises à jour Slackware v14.2 montre que la dernière version effectue un grand nombre de mesures d'atténuation de la sécurité sous un même toit. Premièrement, le package mis à niveau permet d'atténuer les vulnérabilités imminentes des pannes de terminal L1, également connues sous le nom de vulnérabilités Foreshadow et Foreshadow-NG. En plus de cela, le package mis à jour corrige un problème de démarrage qui empêchait les mises à niveau du système vers des versions qui permettraient de résoudre les problèmes de sécurité indésirables de manière autonome. Le correctif du problème de démarrage a été fourni par Bernhard Kaindl qui l'a développé en particulier pour les versions du noyau 4.4.x. Les trois principales vulnérabilités affectées par CVE ciblées dans cette version sont CVE-2018-3615, CVE-2018-3620 et CVE-2018-3546.

Pour rester informé de l'état de sécurité et de protection contre les vulnérabilités de votre appareil, vous devez accéder à / sys / devices / system / cpu / vulnérabilités où ces informations seront facilement disponibles. En plus de cela, quelques directives qui vont de pair avec la dernière mise à jour: assurez-vous de mettre à jour votre paquet initrd avec les mises à jour du paquet du noyau. Si vous utilisez lilo pour démarrer votre appareil, faites attention à quelques points. Lilo.conf doit pointer vers le bon noyau et initrd. Cela devrait faire fonctionner le lilo.conf en tant que racine du chargeur de démarrage de mise à jour. Dans ce sens, assurez-vous également que eliloconfig est exécuté pour copier les nouvelles mises à jour du noyau et initrd sur la partition système EFI pour un accès privilégié.

Pour ceux qui n'ont pas encore installé Slackware 14.2, vous pouvez essayer le système d'exploitation sans avoir à modifier votre lecteur de disque via Slackware Live Edition. Le complet installation est exécuté à partir d'un CD, d'un DVD ou d'une clé USB, et il est conçu pour vous permettre d'exécuter le système d'exploitation Slackware sur votre appareil tel quel sans avoir à compromettre quoi que ce soit sur votre système existant. Pour ceux qui ont le système en cours d'exécution et qui souhaitent appliquer ces dernières mises à jour, visitez le Slackware page Web pour télécharger les versions pertinentes.